CVE-2025-64528 in Discourse
Sumário
de VulDB • 25/05/2026
O Discourse é uma plataforma de discussão de código aberto. Antes das versões 3.5.3, 2025.11.1 e 2025.12.0, um atacante que conheça parte de um nome de usuário pode localizar o usuário e seu nome completo por meio da interface do usuário (UI) ou da API, mesmo quando `enable_names` está desativado. As versões 3.5.3, 2025.11.1 e 2025.12.0 contêm a correção.
If you want to get best quality of vulnerability data, you may have to visit VulDB.